跨服务器和开发环境管理敏感设置和配置文件
是指在云计算环境中，如何有效地管理敏感的服务器设置和配置文件，以确保安全性和一致性。以下是对这个问题的完善和全面的答案：
概念：
跨服务器和开发环境管理敏感设置和配置文件是指在多个服务器和开发环境中，对包含敏感信息的设置和配置文件进行统一管理和保护的过程。这些敏感信息可能包括数据库连接字符串、API密钥、密码等，泄露这些信息可能导致安全风险和数据泄露。
分类：
跨服务器和开发环境管理敏感设置和配置文件可以分为以下几个方面：
- 敏感设置和配置文件的存储和保护：包括如何存储和保护敏感设置和配置文件，以防止未经授权的访问和泄露。
- 敏感设置和配置文件的传输和同步：包括如何在不同服务器和开发环境之间传输和同步敏感设置和配置文件，以确保一致性和及时更新。
- 敏感设置和配置文件的权限管理：包括如何管理敏感设置和配置文件的访问权限，以确保只有授权的人员可以访问和修改这些文件。
- 敏感设置和配置文件的版本控制：包括如何对敏感设置和配置文件进行版本控制，以便追踪和管理其变更历史。
优势：
跨服务器和开发环境管理敏感设置和配置文件的优势包括：
- 提高安全性：通过统一管理和保护敏感设置和配置文件，可以减少泄露敏感信息的风险，提高系统的安全性。
- 简化管理：通过集中管理敏感设置和配置文件，可以简化对多个服务器和开发环境的管理工作，提高效率。
- 保证一致性：通过传输和同步敏感设置和配置文件，可以确保不同服务器和开发环境之间的配置一致，避免因配置不一致而导致的问题。
- 方便追踪和回滚：通过版本控制敏感设置和配置文件，可以方便地追踪和管理其变更历史，并在需要时进行回滚操作。
应用场景：
跨服务器和开发环境管理敏感设置和配置文件适用于任何需要在多个服务器和开发环境中管理敏感信息的场景，特别是对于大型企业和云计算环境下的应用程序开发和部署来说尤为重要。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云密钥管理系统（KMS）：用于管理和保护敏感信息的加密密钥，确保敏感设置和配置文件的安全性。详情请参考：https://cloud.tencent.com/product/kms
- 腾讯云访问管理（CAM）：用于管理敏感设置和配置文件的访问权限，确保只有授权的人员可以访问和修改这些文件。详情请参考：https://cloud.tencent.com/product/cam
- 腾讯云对象存储（COS）：用于存储和传输敏感设置和配置文件，提供高可靠性和安全性。详情请参考：https://cloud.tencent.com/product/cos
- 腾讯云代码托管（CodeCommit）：用于版本控制敏感设置和配置文件，方便追踪和管理其变更历史。详情请参考：https://cloud.tencent.com/product/cc
通过使用腾讯云的相关产品，可以实现跨服务器和开发环境管理敏感设置和配置文件的安全、高效和一致性。
相关·内容
1回答
如何处理env变量的总体
、、、、
虽然我的理解是使用环境变量在不同的部署环境中配置应用程序是最佳实践，但我不知道管理这些环境并在其中填充变量的好方法。
以下是我正在考虑的方法：
在我们用来运行应用程序的Upstart脚本中填充它们。我们使用Ansible来提供我们的服务器，这些服务器目前在静态的upstart上复制，但是这可以用环境变量来模板化。
相同的方法，但使用/etc/environment
使用类似于envdir的内容，并再次使用ansible填充文件。
另一个问题是在哪里存储价值，我认为是红色，但开放的建议。Ansible有一个"Vault“，我还没看清楚哪一个可能是一个选择。
这些值类似
浏览 2提问于2014-05-22得票数 4
2回答
我有一个包，我想通过项目参数传递用户名、密码和服务器名。我成功地设置了它，并将其部署到SSIS服务器上，并在服务器中成功运行。
然而，当我将保护级别设置为“不保存敏感”时，我就无法在我的开发PC中运行这个包了。
更改后，包将无法再访问数据库，并且项目参数不再绑定到包。
在SSIS 2008中，我们使用包配置XML文件，通过使用该XML文件，我们可以同时在Development和Live环境中运行。
在2012年上证信系统中是否存在同样的目标？
浏览 5提问于2014-04-28得票数 1
1回答
我正在Node.js上开发服务器端应用程序，我正在考虑config文件的使用。但当我搜索它..。现在我还有更多的问题要回答。
在我的例子中，我有很多带有参数的函数，不同类型的sensitivity，而不仅仅是secret, tokens, keys。这个论点的大部分都是依赖于用户的。例如，启动应用程序的用户使用定义(通过CLI明确地定义)：天数、执行某事的次数、时间和地点等。
例如，我只检查这个和那个。我的问题很简单：
用哪一种?为什么？(或者我可以在哪里读到更多关于它的内容)只使用.env文件，或者只使用config.json，或者两者都类似于上面的文章？OK是否将所有设置存储在p
浏览 1提问于2019-05-06得票数 0
回答已采纳
我已经到了必须将services集群部署到Azure的地步:)除了有状态/无状态的服务之外，我还有2个MVC应用程序。我目前在web.config文件中有一些设置(主要是连接字符串)。
我计划使用配置连续生成/部署，但还没有坚持这样做。
建议存储配置设置的位置在哪里。我需要为3种不同的环境设置(dev/test/prod)。
我在某个时候找到了一个参考，用于在构建定义中存储设置，这听起来比在作为应用程序源代码一部分的配置文件中存储生产凭据更好。我需要限制对生产环境的值的访问，并将它们放在所有开发人员都可以访问的配置文件中，这听起来并不是最好的方法。
在这方面有什么白皮书或最佳做法我应该知道吗？
浏览 0提问于2017-06-13得票数 1
回答已采纳
3回答
我即将开始一个基于CodeIgniter的项目，并计划使用Git作为我们的DVCS。我将与其他一些开发人员一起工作，中央(源)服务器是私有托管的。但我也想把它开源，然后把代码发布到Github上。
我的问题是，有没有一种方法可以分离Git中的配置文件，以便配置文件中的私有信息不会发送到Github远程，而是发送到源和其他对等点。
另一个问题是，我们是否可以使用类似的解决方案来拥有本地开发配置文件和用于生产的服务器配置文件？
浏览 2提问于2012-04-21得票数 5
回答已采纳
我在命令行上使用msdeploy针对dirPath源和目标提供程序使用sync动词部署windows服务。到目前一切尚好。
我的项目的构建资产有每个环境的配置文件，在部署到特定环境的过程中，我想使用替换规则将目标环境的配置文件重命名为默认的配置文件名，但无论我如何设计替换规则，似乎都没有得到我想要的结果。我尝试了许多不同的规则配置，但都没有成功，但似乎最符合逻辑的是这个：
-replace:objectName=filePath,scopeAttributeName=path,scopeAttributeValue=Service\.Dev\.exe\.config,match=Service
浏览 29提问于2017-01-18得票数 2
我有一个Web服务，我需要设置用户名和密码才能使用此服务。
当我在本地运行webservice时，它工作得很好，但是这不会在服务器上发生，因为当包在另一台服务器上传输时，密码就会丢失。
我想知道是否可以通过变量设置密码？我尝试使用连接表达式，但没有成功。
浏览 6提问于2012-01-21得票数 0
我读过一些主题，但也许我对Git的知识缺乏某些方面，因为我找不到任何答案来使我的问题至少更清晰，或者给出一些解决它的想法。
我有一个项目是一个小型Web应用程序，目前我有以下分支：
- Master
- Staging
- Development
暂存和开发部署在我的服务器上，并有一组特定的凭据指向它们各自的数据库。
主服务器应该是一个可以复制并部署到其他服务器上的分支。我不担心服务器上的部署，因为它不支持git，这意味着我通过FTP将文件复制到服务器。这只是关于合并。
这是最简单的情况：
I对开发分支做了一些更改，i创建了一个拉请求以与暂存<code>E 210</
浏览 1提问于2020-09-08得票数 0
回答已采纳
4回答
我们正在开发一个ASP.NET MVC 5应用程序。我们雇用了一些远程开发人员来帮助我们完成这个项目。
web.config文件包含我们不想与这些远程开发人员共享的连接字符串和应用程序设置。为了在我们的应用程序上工作，这些开发人员远程进入我们控制的开发桌面。
在web.config中保护敏感信息的最佳实践是什么，以便开发人员仍然可以运行和调试应用程序，但不能读取web.config中的敏感信息？
浏览 3提问于2016-06-24得票数 4
回答已采纳
2回答
我只是一个开发人员，他个人正在开发一些网站(在捐赠的基础上)一个便宜(但很好)的标准网站托管。我也在大学里学计算机科学，所以我确实很关心安全问题。
因此，我有一个网站，用户可以创建帐户，并将其存储在数据库中，我希望它尽可能安全地使用，而不需要在安全性上花钱。服务器只是在Apache服务器上运行PHP和MySQL数据库。
我知道我能做的实践：
使用复杂的数据库用户名和密码。
将密码与散列算法(最好是而不是 MD5)和salt结合起来存储。
同样不重要的是，使用复杂的FTP用户名和密码。
可能存在缺陷：
该数据库可以通过互联网“访问”，即www.host.tld/phpMy
浏览 2提问于2013-12-04得票数 2
回答已采纳
1回答
我只是在学习Phoenix和Elixir，我很困惑，在多台机器和环境中处理环境变量的最好方法是什么？我不断遇到不同的方法，从使用System.get_env，.env文件到提到混合环境，我还不断地阅读关于在部署时编译环境变量的问题。
有没有人能解释一下如何将混合变量、系统环境变量以及可能的.env文件或.secret文件用于本地开发、暂存和生产服务器？
我最近主要从事Rails和Python的工作，所以这可能是一篇有帮助的上下文文章。
谢谢你的帮助，科里
浏览 19提问于2016-07-28得票数 1
当我使用restful API风格编写代码时，我在响应中设置了一些非200Http状态码，而web浏览器在控制台中显示了一些错误消息，我需要处理这个问题吗？如何隐藏这些错误消息？
服务器端使用Spring-Boot，前端使用Vue.js开发，我认为它与编程语言或web浏览器无关。
axios.get(URL).then(res => {
this.result = true;
if (res.data.code === 200) {
this.userInfo = res.data.data
} else {
alert(res.data.msg)
}
}
浏览 0提问于2019-08-28得票数 0
3回答
我正在Xamarin.Forms (安卓、iOS和Windows )中开发一个客户端应用程序，它将与服务器联系以获取用户数据。在这个应用程序中，我需要存储用户设置，如用户首选项、服务器Url、UserName、身份验证令牌。。。等。
有人能建议我一个标准的和最好的方式来存储应用程序用户设置吗？
提前谢谢。
浏览 5提问于2016-09-08得票数 2
为了在我的dev环境中执行一些关于认知的操作，我需要有: AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY，所以我将它们设置为环境变量。在临时服务器上，我没有设置它，所以我假设它应该由EB或EC2或其他任何东西自动添加。我在哪里可以找到和改变它？
浏览 2提问于2017-11-16得票数 2
我们是一个使用版本控制(SVN)共享的SSIS包的团队。我们有三种方法在这些包中保存敏感数据：
没有在所有中存储它们，而是用用户密钥存储密码
但是，在测试由其他开发人员保存和提交的包时，这些选项都不方便。对于每个此类包，无论敏感数据是如何持久化的，都必须更新凭据。
是否有更好的方法来协作SSIS包？
浏览 2提问于2010-05-15得票数 3
回答已采纳
1回答
我想我的情况很典型。我正在和其他一些人一起做一个(年轻的)项目，使用git进行版本控制。我们的项目是一个web应用程序，它需要在几个不同的配置文件中对某些路径和键进行本地配置。我们认为处理此问题的一个好方法是制作这些配置文件的模板版本，并在存储库中跟踪它，但不跟踪单独的配置文件(例如，和)。为了确保没有人意外提交配置文件，我们将其添加到gitignore列表中。
但是我们在项目开始的时候并没有意识到这一点--只有在一个人开始并且其他人加入之后。因此，在提交历史的早期就跟踪了其中一个配置文件。当然，我们的解决方案是：！
但是这会创建一个棘手的问题！这里有一个简化的场景:您有一个跟踪配置文件的分支
浏览 0提问于2013-08-08得票数 3
1回答
我有一个简单的网上商店，一些php/html/css/js文件。Bitbucket上的主分支实际上是一个开发分支，即开发人员推入其中，然后我将更改拉到开发web服务器上，因为Git安装在我的共享主机上，并且我有SSH访问权限。
问题是如何从中创建一个发布分支？我意识到，我可以创建一个发布分支，并在发布时从master (实际上是开发中)推送更改。
然而，问题是，发布的网站代码包含生产密码，商家in等-所以我想将所有这些都保密。如果我在同一个存储库中创建一个发布分支，那么我的团队中的每个人都会看到这些敏感数据。
那么解决方案是什么呢？请注意，我是git初学者。
谢谢!
浏览 3提问于2013-06-14得票数 1
1回答
我正在开发一个C# Asp.net站点，该站点将用户添加到，并将用户分配给安全组。
除了一个问题外，整个剧本都很好用。我可以将用户添加到组中，但是当尝试将用户添加到Application的标识是其成员的组时，我会得到一个“拒绝访问”的异常。
我认为这是windows权限问题，但我不确定需要什么权限。过去，当我们使用一个旧的VB脚本时，我们也遇到了同样的问题。
有什么想法吗？
浏览 1提问于2012-08-17得票数 0
1回答
我已经创建了一个AWS-Lambda函数，它向客户发送FCM推送通知，然后(通过存储过程)向MSSql数据库插入一条记录。它工作得很好，但我必须维护2个项目，一个与本地数据库凭据的开发目的，另一个与现场服务器的数据库凭据的生产功能。
注意:我已经将数据库凭据和其他配置文件存储在项目的c#类中。
在vs17中，有没有办法只通过在“发布到AWS Lambda”对话框中更改任何设置来部署部署功能，这样我就不必维护两个独立的项目？
谢谢,
浏览 14提问于2018-01-10得票数 0
2回答
我知道这个话题已经涵盖了很多，但我找不到具体情况的答案。
目前，我正在使用.gitignore来排除敏感内容并单独保存它(配置文件等)。随着我的代码库扩展到越来越多的项目，这变得很难管理，我也没有真正的方法来跟踪更改或正确备份文件。
有一些解决这个问题的工具，比如git-secret、Hashicorp Vault和git-crypt，但是这些工具都不能用于Windows，我在这里完成了所有的开发(出于各种原因)。
目前，我是我公司内唯一一个没有扩张计划的开发人员。源代码管理(Gitlab)主要用于我自己的参考和记录更改的能力。将几个连接字符串或配置文件推入源代码管理是一个巨大的问题或风险吗？
浏览 0提问于2018-07-05得票数 9
回答已采纳
我想知道人们在使用Spring Cloud Config时是如何处理安全方面的。我计划将Spring Cloud Config Server和Client与Spring Boot一起使用。从实现的角度来看，这是非常直接的，但是您如何处理向每个开发人员泄露密码/访问权限的风险。例如，您运行一个中央配置服务器，其中包含所有环境的配置。在配置客户端应用程序的bootstrap.yml中，您必须配置username/password才能访问配置服务器。到目前为止一切顺利，但是当我知道在相应的yml文件中提交用户名/密码时，那么每个开发人员都可以通过将配置文件从development切换到product
浏览 0提问于2015-10-01得票数 2
我有一个ASPNET站点，在我的开发机器上运行时，它利用新的本地机密管理器为一些初始用户存储密码。我通过IConfigurationRoot.GetSection(“用户名”)访问秘密商店。
下面是如何在IConfigurationRoot中构建Startup.cs的方法：
var builder = new ConfigurationBuilder()
.SetBasePath(env.ContentRootPath)
.AddJsonFile("appsettings.json", optional: true, reloadOnCh
浏览 2提问于2016-09-21得票数 4
我有一个asp.net/c# 网站，它运行在开发服务器和prod服务器上。我们在两台服务器之间保持代码相同。是否可以根据网址在web.config中分配不同的设置(例如，错误页等)
理想情况下，我希望在web.config中有一个IF语句。
if (url.contains "http://dev") {
web.config += @'<customErrors mode="Off" />'
} else {
web.config += @'<customErrors m
浏览 2提问于2014-07-15得票数 0
1回答
Google已经禁用了我的account.But，我没有违反任何服务条款，我是python.I的初学者，我正在开发一些基于脚本的网络库和线程，比如扫描networks.How，我可以得到解决这个问题的帮助，如果不是，我可以在云shell中下载我的文件吗？
浏览 2提问于2020-04-01得票数 0
回答已采纳
我的团队开发了一个系统，其中包括通过Graph API搜索Facebook个人资料和页面。我希望这个行动是由一个人谁没有Facebook帐户。
我是否可以简单地向此人提供访问令牌，服务器将代表我进行API调用？这合法吗？
浏览 0提问于2015-02-05得票数 0
我有一个Rails应用程序，可以发送电子邮件。
在生产中，我想使用一些X SMTP服务器，但在开发中我想使用其他SMTP服务器(因此，我的SMTP设置配置文件在开发和生产环境中是不同的)
因此，我需要维护两个配置文件(每个文件用于开发/生产环境的SMTP设置)。
现在，我将Y STMP的设置保存在我的开发机器上的一个文件中。我从github克隆生产代码，用Y SMTP的设置修改工作副本，然后继续。然后，当我不得不将更改推送到github时，我会逆转这个过程。很管用，但我觉得应该有更好的方法吗？
在开发代码库和生产代码库之间处理这种“小差异”的"git方式“是什么？
更新
Per @M
浏览 6提问于2011-05-03得票数 5
回答已采纳
3回答
在我和一个网络架构师之间，我们管理着一堆网络服务器(FreeBSD)。他负责所有与服务器/网络相关的内容(IP、防火墙、用户/组等)。我负责所有与网络相关的东西(Apache，PHP，MySQL)。有时责任重叠。
它发生了几次，对配置文件进行了一些更改，或多或少地影响了服务器，我们无法弄清楚是谁做了这些更改，以及原因。
作为一名Web开发人员，我认为将文件置于版本控制(我们目前使用Subversion)是一种好的做法，这样每当我们更改任何内容时，我们都必须提交一个注释。它可以解决所有的问题，想知道谁做了什么和为什么。
我正在考虑的特定配置文件是：
防火墙配置apache配置(有额外配置)php
浏览 2提问于2011-08-23得票数 7
回答已采纳
1回答
我正在尝试使用为mincraft服务器制作一个网络聊天应用程序。我想做什么的以纯文本显示连接信息，这将很容易在任何客户端计算机上看到。有没有什么方法可以安全地存储它，同时仍然具有相同的功能？最好是用php从mySQL中检索。
浏览 0提问于2012-10-31得票数 0
在ruby项目中，我应该在哪里存储特定于我的开发、测试、生产服务器的密钥？例如，我的特定于开发的亚马逊s3密钥应该存储在哪里？我的config/development.rb文件？我看到的一个问题是，如果该文件是公共github项目的一部分，它将显示给每个人。谢谢!
浏览 0提问于2012-04-28得票数 2
回答已采纳
1回答
我的项目有一个开发、暂存和生产服务器。但是，当我在我的Development服务器上运行该项目时，它在生产模式下运行。我能看出来，因为它使用的是我的appsettings.Production.json中的值。
如何指定我的项目应在此特定服务器的开发模式下运行？我尝试过设置环境变量ASPNETCORE_ENVIRONMENT = Development，但没有成功。
请帮帮忙。我不知道这是如何决定使用生产环境的。任何洞察力都会有所帮助。
浏览 0提问于2018-09-01得票数 0
我正在开发基于php的bussines应用程序，并在ubuntu12.04LTS服务器上开发mysql。我关闭了所有端口，除了:80和php代码只能通过安全登录和使用cookie而是会话来执行。
服务器还能有哪些其他漏洞，我需要采取什么安全防范措施来保证高安全性？
浏览 0提问于2013-12-02得票数 0
回答已采纳
2回答
我是一个java脚本全堆栈开发人员。在vue js中，我在根目录中创建两个文件。
env.development
env.production
在我的main.js文件中，我可以访问这样的环境变量
process.env.VUE_APP_MY_VARIABLE_X
生产和开发在vue js中的不同之处在于，如果我使用npm运行服务项目加载开发环境变量。如果我使用，npm，运行构建，它接受生产环境变量。都写在vue了。
但在我的expressjs项目中，
"start": "nodemon server.js --exec babel-node -e js
浏览 2提问于2019-01-11得票数 3
回答已采纳
我希望保留在github上的一些项目具有存储服务器地址和密码等敏感信息的配置文件。我希望所有的程序都有在配置文件中混淆密码的方法，但事实是，大多数程序都没有。因为这些文件和程序的设计并不是为了让人把它们上传到公共网站上，所以这是有意义的。我可以.gitignore它们，但是这些配置文件中通常有其他有用的东西，所以将它们作为repo的一部分是有意义的。所以我想知道除了在github上获得一个私人帐户之外，是否有一个好的方法来处理存储在文件中的密码和敏感信息。
浏览 27提问于2019-01-12得票数 0
回答已采纳
我正在与几个开发人员合作，他们可以访问我的AWS控制台和Lambda (完全访问)。但是，我需要限制对lambda源代码的访问。在lambda中，任何开发人员只需转到Actions -> export function -> Download deployment package就可以下载压缩文件。因此，我需要为这些zip文件添加一个保护层，以便只有拥有密码的devs才能解压和访问源代码。
你知道我该怎么处理它吗？
浏览 0提问于2020-04-30得票数 0
2回答
使用SVN在两个不同的平台上开发和部署，处理配置/目录/操作系统差异的最佳方式是什么？
我正在Windows上开发，并部署到Linux上。
我想在使用commit之前使用我的家用PC来测试文件，我使用的是一个web框架，您必须为该框架指定您的系统和应用程序文件的路径。显然，这两台机器上的情况是不同的。
我可以选择在家里使用linux服务器，作为最后的手段。我现在真的很喜欢使用GUI使用SVN，因为我是SVN web开发的新手。
那么，在我的开发服务器和实时服务器之间配置差异的最佳解决方案是什么？
必须有一种更简单的方法，而不是每次我将文件提交到实时服务器时更改文件，这与SVN最初试图实现的目标
浏览 1提问于2010-06-21得票数 0
回答已采纳
我有一个应用程序，这是发布在应用程序商店和播放商店已经。发布的应用程序指向我的生产服务器。我想做的是让我的设备安装一个“登台”应用程序，它指向我的登台服务器，这样我就不会在开发过程中搞砸真正的用户。因此，从本质上讲，我的设备将拥有我的两个应用程序-- MyApp和MyApp_Staging。试运行应用程序必须能够分发给我的测试人员。
我使用Parse的推送通知功能。暂存应用怎么会有同样的功能？我是否需要另一个开发者账号来暂存app？
我一直在研究iOS测试版的测试特性。在我推送给测试人员之前，我的登台应用程序似乎必须经过苹果公司的审查。如何跳过审核过程？对于Android来说，分阶段推出似乎是
浏览 2提问于2015-04-16得票数 13
回答已采纳
1回答
默认情况下，Laravel忽略包含环境设置和配置的.env文件。
我希望有一个本地.env和一个可以提交给我的服务器的生产.env，这样我就不需要手动创建生产设置或触摸.env文件，并且可以使用push来部署技术。
有人有什么好的解决办法吗？让开发人员总是在单个文件中手动创建产品设置，而不容易在生产和本地设置之间切换，这似乎是一个奇怪的设计决策。我正在考虑使用git钩子将.production重命名为.env，但这似乎有点过了，我想检查一下这个功能是否可用，而且我已经错过了。
解释为什么拥有三个文件( .local.env、.production.env和.env (在这两个文件之间切换)是个
浏览 3提问于2016-10-10得票数 1
回答已采纳
1回答
我在家里有一台工作电脑和一台笔记本电脑，我是用Resharper开发的。不幸的是，每次添加活动模板或更改格式设置时，我都必须在计算机之间导出和导入设置/模板。
对于可视studios设置，我使用选项和Dropbox上的一个文件来完成此操作。有没有办法通过Resharper设置/模板来做到这一点？
浏览 1提问于2010-07-23得票数 11
回答已采纳
一个配置文件(.yml)用于使用Dropwizard开发的rest (0.9.2 -最新版本)。api所需的大多数凭据，如数据库密码、密钥等，都存储在配置文件中。
我们已经根据在上找到的参考资料中提到的条目实现了大部分内容。
问题很清楚。它有多安全(将这些信息以纯文本形式存储在配置文件中)？如果没有的话，怎样才是正确的做法？
浏览 5提问于2016-02-22得票数 3
回答已采纳
让我们来看看一种极端的情况。假设您有3个项目，A、B、C，这些项目的包依赖关系是：
项目A：a-1.3和b-2.4
项目B：a-1.3和b-2.5
项目C：a-1.5和b-2.4
使用virtualenv，我必须为项目创建3个环境，并安装他们自己版本的包a和b。与其为每个项目重复安装软件包，不如创建4个环境(分别针对a-1.3、a-1.5、b-2.4、b-2.5 )，并在模块化环境中加载这些环境，不是更好吗？例如，我们可以为项目A激活环境a-1.3和b-2.4。
浏览 2提问于2013-12-18得票数 1
3回答
我有一个用NodeJS编写的应用程序。每次我在主分支上使用git推动代码时，代码都会自动部署到我的服务器上。一切都很好。
但是，我的config文件出现了问题，这在本地服务器和远程服务器之间是不同的。
为了解决这个问题，我已经排除了将我的config文件打包并复制到_config中。在_config文件中，我将我的所有配置服务器，当代码部署到服务器时，我会自动创建一个$ cp _config config，以便获得良好的配置值。
这个解决方案可以工作，但我想知道它是否是部署我的config文件的最佳解决方案，以及在Bitbucket上使用它是否安全。
例如，如果我想与某个人共享我的存储库，我不
浏览 3提问于2016-01-02得票数 1
回答已采纳
我使用的是Play 2.1.x，我想知道是否有一种加密数据库访问所需的密码的方法？我有一个配置条目，用于存储数据库服务器url、用于访问数据库的用户凭据，并且我不希望将密码保留为纯文本。如何加密我的用户凭据？当我在我的播放服务器的上下文中使用它们时，我想稍后取消加密。有什么指示吗？
浏览 3提问于2015-05-26得票数 3
回答已采纳
2回答
这个问题更多地与不同开发级别的不同配置的结构和访问有关。我所说的“开发水平”指的是不同版本的代码和产品所处的环境。这可以是一个‘开发’分支，‘质量’分支，或任何不同的‘生产’或‘发布’领域。
我们有许多围绕Java创建的服务。在Java之外，我们指定一个配置文件，JAR解析的内容包括SQL服务器位置、用户名和密码。我们将需要这个配置文件对于我们拥有的每个环境都是不同的，因为它通过在开发过程中提升/合并代码，从开发到分期到质量等等，因为SQL server的每个实例都有自己的IP地址、名称和登录信息。每个配置文件的结构甚至可能彼此不同--尽管JAR仍然可以解析它。
由于所有这一切都需要发生，我们
浏览 0提问于2016-08-01得票数 0
2回答
我正在编写一个内部业务应用程序，它需要访问许多不同的数据库。每个数据库需要不同的密码。我讨厌硬编码我的密码，因为如果它们改变了，我将永远不得不在我的代码中修改它们。更不用说在这种情况下没有安全尝试了！
我正在考虑将密码存储在服务器上的配置文件中。处理该问题的一种方法可能是以纯文本形式存储密码，并依赖于服务器不允许人们查看文件。再说一次，我真的不喜欢这种情况，因为我不知道谁有/没有访问服务器的权限。
在配置文件或代码中处理密码的“最佳实践”是什么？
浏览 1提问于2010-07-27得票数 2
回答已采纳
我计划使用aws lambda和无服务器框架构建一个企业应用程序。
我想要分离开发、测试和生产环境，并计划对其使用AWS参数存储。
我不希望我的生产环境配置暴露给开发人员。如果开发人员运行命令serverless offline -s production start，则不应该获得生产配置。
只有在将无服务器功能成功部署到aws lambda后才能获取。
浏览 3提问于2018-11-06得票数 2
类似于：，我有一个rails应用程序，我希望通过执行以下操作来部署到dokku：
git push dokku master
该应用程序需要一个包含大量秘密信息的database.yml和其他config.yml文件。在存储库中，这些文件由于显而易见的原因而被命名。(只提交了一个database.yml.example和config.yml.example文件，其中删除了机密信息。)
Dokku无法构建和部署应用程序，抱怨这些配置文件丢失。
如何在不将配置文件提交到git的情况下使用dokku部署我的应用程序？
我不想创建一个单独的分支并不忽略它们。我想在dokku运行的服务器上维护这些文件的
浏览 15提问于2017-08-14得票数 1
回答已采纳
在Visual中，在包开发过程中，是否可以将SSIS包的ProtectionLevel设置为DontSaveSensitive，并使用使用配置文件中的密码连接字符串
我有一个包，例如Package1和ProtectionLevel = DontSaveSensitive。这个包使用连接管理器的连接，例如Connection1。
使用指定连接字符串的配置文件file1.dtsConfig，Package1已启用配置。这个连接字符串中有密码：
<DTSConfiguration>
<DTSConfigurationHeading>
<DTSCo
浏览 6提问于2013-03-20得票数 5
回答已采纳
2回答
在开发分支(在JavaScript中，所以我不能使用预处理器定义)时，我经常会在Git中更改项目中的单个变量，以连接到不同的服务器。
Git中是否有某种方式可以有条件地使用一个或另一个文件，这取决于我在哪个分支上？
我不能仅仅用指定的不同URL提交更改，因为这样做会将其保留在我的提交历史记录中，如果我稍后在Master上返回该版本，在它被合并后，它将具有开发服务器URL。
浏览 3提问于2014-06-30得票数 9
回答已采纳
1回答
我正在开发一个flash应用程序，它将被分发给越来越多的合作伙伴(当然还有域名)。需要对其进行跟踪、聚合和单独跟踪。
我使用步态实现了Google，跟踪flash应用程序中的虚拟页面查看和事件。
我想达到的目标是：
查看所有合作伙伴的汇总报告。
不是通过域(使用闪存的地方)，而是通过partnerID来标识合作伙伴。
每个合作伙伴都需要访问其领域的报告。(不需要行政管理权)
我想出了一个解决方案：
在中只使用一个"Web属性“。
UA-XXXXXX-4
.example.com
为每个合作伙伴设置自定义/虚拟主机名。(GA的"utmhn“参数)
partner1.examp
浏览 0提问于2011-05-26得票数 3
我有一个正在github上开发的应用程序。我想把它开源。目前，我们使用capistrano脚本来部署到我们的登台和生产服务器。
我正在尝试弄清楚如何将我们的配置文件放在一个单独的存储库中，同时仍然使用capistrano来执行一键式部署。目标是我们可以开放我们的repo供任何人使用。
浏览 0提问于2014-11-21得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
